LEADERSHIP DU SECTEUR FINANCIER · DORA
Règlement sur la résilience opérationnelle numérique, articles 5(4) et 13(6)
Formation en ligne sur les risques TIC, la cybersécurité et la résilience opérationnelle numérique pour les dirigeants du secteur financier. Comprenez vos responsabilités. Remettez en question les décisions relatives aux risques TIC. Préparez-vous aux cyberattaques, pannes de systèmes et interruptions de tiers.
LEADERSHIP DU SECTEUR FINANCIER · DORA
La formation DORA pour le conseil vise à développer les connaissances et le discernement nécessaires à la supervision des services financiers en période de perturbation. Notre programme en huit modules relie la responsabilité du conseil aux décisions à prendre : validation des ressources, examen critique des délais de reprise, surveillance des prestataires et réaction en cas de défaillance de services essentiels.
Travaillez à partir de scénarios originaux des services financiers, remplissez un exercice de décision écrite et une vérification de la décision dans chaque module, puis passez une évaluation de scénario en 16 questions. Appliquez le contexte risques/services de votre entreprise aux exercices. Votre raisonnement écrit est conservé pour votre consultation et celle des administrateurs habilités ; sa qualité professionnelle n’est pas notée automatiquement.
Conçu pour les administrateurs concernés et membres des organes de gouvernance des entités financières couvertes par le périmètre DORA, y compris les banques, assureurs, établissements de paiement et sociétés d’investissement concernés. Les cadres dirigeants responsables des risques TIC peuvent utiliser le programme en complément d’une formation adaptée à leur fonction. Une expérience technique n’est pas requise.
L’objectif pédagogique est la supervision et le discernement du dirigeant. La sensibilisation du personnel et des formations TIC, risque et conformité détaillées relèvent d’autres volets de programme. Cette distinction de produit n’implique aucune obligation d’acheter plusieurs cours.
DORA s’applique depuis le 17 janvier 2025. Pour les entités relevant du régime général, l’article 5(4) exige des membres de l’organe de gestion qu’ils maintiennent des connaissances et compétences suffisantes pour comprendre et évaluer les risques TIC et leur impact business, incluant des formations spécifiques et régulières proportionnées au risque. L’article 5(2) relie la supervision à la gouvernance, la continuité et la reprise, l’audit TIC, les ressources et la gestion des prestataires.
L’article 13(6) traite de la formation obligatoire à la sensibilisation à la sécurité des TIC et à la résilience opérationnelle numérique pour les employés et la haute direction, adaptée à leurs responsabilités ; les fournisseurs TIC concernés y participent le cas échéant. Les entités éligibles utilisant le cadre simplifié de l’article 16 disposent de dispositions différentes à la place des articles 5 à 15. L’article 16(1)(h) traite également de la formation du personnel et de la direction selon les besoins et le profil de risque TIC. Vérifiez le périmètre et le cadre applicables à votre entité.
Ces dispositions en matière de formation n’imposent ni durée minimale du cours, ni intervalle annuel universel, ni format présentiel, ni examen, ni note de passage, ni accréditation nominative. Notre plan d’étude, seuil d’évaluation à 80% et recommandation de remise à niveau sont des choix de conception de l’Academy. Le programme est une recommandation, non un curriculum officiellement prescrit.
DANS LE COURS
Prévoyez environ trois heures pour le programme principal : lecture, exercices guidés, décisions écrites et évaluation finale. Il s'agit d'une estimation de temps d'étude, non de trois heures de vidéo ni d'un minimum légal. Avancez à votre rythme. Choisissez l'anglais, l'allemand, le français, l'italien, l'espagnol, le polonais, le roumain ou le néerlandais pour le cours et l'évaluation. Les pages publiques et le tableau de bord prennent également en charge le bulgare.
Distinguez la responsabilité du conseil d’administration des tâches déléguées aux équipes sécurité, informatique et risques.
Évaluer comment les attaques, pannes, corruptions de données et changements échoués affectent les services financiers.
Remettre en question les rapports de risques, reconnaître une assurance faible et évaluer une décision d'investissement.
Mettre en doute les priorités de service, les hypothèses de reprise, la préparation des sauvegardes et les preuves de test.
Exercez-vous à la suspension de service, à l’escalade, à la communication et aux décisions de supervision des signalements.
Évaluez la concentration, la sous-traitance, les garanties contractuelles et la faisabilité de la sortie.
Interpréter les constats, contester les remédiations en retard et distinguer les obligations de test.
Prenez et expliquez des décisions à travers une interruption réaliste de service financier.
Validez chaque contrôle de décision et exercice écrit de module, puis réussissez l’évaluation du scénario avec au moins 80%. Le serveur enregistre la version du cours, les dates des modules, les objectifs et le résultat de l’évaluation. Votre certificat d’achèvement comporte un identifiant unique et conserve votre identité, votre organisation et votre rôle professionnel à l’émission. Les rapports de l’entreprise affichent les affectations, les lacunes par module, les résultats, les identifiants de certificat, l’historique de remise à niveau et les registres d’ateliers.
Un certificat d’achèvement consigne les critères du programme de l’Academy. Il ne représente ni une qualification approuvée par l’UE, ni une accréditation, ni un jugement de conformité de votre organisation à DORA.
La session de remise à niveau pour le conseil dure environ 45 minutes, avec trois revues appliquées et une évaluation de huit questions. Utilisez une remise à niveau annuelle comme base de planification, puis ajustez selon vos responsabilités et votre profil de risque. Les changements de services importants, les changements de fournisseurs, les incidents ou les résultats d’audit peuvent nécessiter une formation ciblée plus tôt. Les administrateurs peuvent choisir un intervalle de revue, assigner la session et exporter son historique.
Un atelier optionnel adapté à l’entreprise permet d’appliquer les scénarios à vos propres services, dépendances et hypothèses de reprise. Le tableau de bord comprend un agenda suggéré de 60 minutes et permet aux administrateurs d’enregistrer l’animateur, les participants, les objectifs, les décisions et le suivi. La présence à l’atelier est enregistrée séparément de la validation de formation.
Commencez par une démo de 30 jours de l’entreprise avec votre domaine et votre e-mail professionnel. Elle comprend le compte de configuration et un étudiant, sans paiement requis. Explorez le programme, l’évaluation et les preuves avant de planifier un accès plus large à l’entreprise.
Inscrivez votre équipe dirigeante ↗Non. Confirmez le périmètre et le cadre de l’entité. Les entités éligibles selon l’article 16 appliquent le cadre simplifié, qui inclut sa propre disposition en matière de formation du personnel et de gestion.
Les dispositions de formation imposent un apprentissage régulier, adapté aux risques ; elles ne fixent pas d’intervalle annuel unique universel. Notre rappel annuel est une recommandation du programme. Tenez compte du rôle, du risque, des changements et des attentes de supervision applicables.
Il identifie l’apprenant et la version du cours et consigne la réalisation des exercices du module et la réussite à l’évaluation. Il ne certifie pas la conformité de l’entité financière ni n’accorde d’accréditation. Le raisonnement écrit est conservé mais pas évalué indépendamment.
Oui. Les modules textuels, exercices écrits et une évaluation de scénario sont disponibles dans l’espace de travail de l’entreprise. Prévoyez environ trois heures d’apprentissage guidé ; cette estimation et le seuil d’admission de 80 % sont des choix de l’Academy.
La formation des décideurs doit couvrir les connaissances et décisions nécessaires à la supervision des risques numériques. La sensibilisation du personnel peut y contribuer, mais le comportement générique des employés ne suffit pas. Des besoins spécifiques ne nécessitent pas d’acheter deux formations distinctes.
Les administrateurs enregistrent le cadre retenu, les services financiers, les dépendances et les priorités d'apprentissage confirmés. Les apprenants utilisent ce contexte dans les exercices écrits. Un atelier facilité en option ajoute les décisions propres à l'entreprise et les comptes rendus de suivi.
Le site web et le tableau de bord sont disponibles en neuf langues. Le texte du cours et les évaluations sont disponibles en anglais, allemand, français, italien, espagnol, polonais, roumain et néerlandais. La narration est en cours d’ajout par langue.
LE BREF DU CONSEIL D’ADMINISTRATION
Explorez des guides pratiques de formation DORA et de résilience opérationnelle numérique à destination des dirigeants d'entités financières concernées.
Ce que les administrateurs doivent apprendre, la fréquence de révision, et comment transformer des enregistrements de formation en preuves de décisions avisées.
Un guide pratique pour gérer le risque ICT : quoi approuver, quoi challenger et comment assurer le suivi des décisions jusqu’à leur réalisation.
Un registre des fournisseurs constitue un point de départ. Une supervision efficace relie le contrat au service métier, aux preuves de reprise et à la décision que le conseil doit prendre.
IA
Cette formation inclut des usages spécifiques du rôle avec assistance IA approuvée, des menaces IA pertinentes, des scénarios d’échec, ainsi que des vérifications pour les preuves, la gestion des données et l’approbation humaine. Les suggestions sont optionnelles et utilisent des données fictives ; un compte IA n’est pas requis.
Les exemples d’IA sont des activités d’apprentissage pratiques. Ils n’ajoutent aucune exigence réglementaire de formation et ne remplacent pas les politiques, recommandations qualifiées ou décisions responsables de votre organisation.
Télécharger le guide du workflow IA (TXT)
